PT-2026-36430
CVE-2026-43013
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في مكون
net/mlx5 حيث قد تُرجع الدالة mlx5 lag dev add mdev() نتيجة ناجحة حتى في حالة حدوث خطأ تمت معالجته بشكل سليم. وهذا يسمح لعملية التهيئة باستدعاء mlx5 ldev add debugfs() بدون سياق LAG صالح. ونظرًا لأن mlx5 ldev add debugfs() تنشئ دليل debugfs وسماته دون التحقق، فإنها تكشف واجهات، مثل ملف الأعضاء، التي تعتمد على مؤشر ldev صالح. وقد يؤدي ذلك إلى إزالة مرجعية مؤشر NULL — وهي حالة يحاول فيها البرنامج القراءة من عنوان ذاكرة فارغ — إذا تم الوصول إلى هذه الواجهات بينما يكون ldev هو NULL.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾